Bu virüs Networm.Win32.Koobface.a ve Networm.Win32.Koobface.b bilinen trojanlar. Tehlikeyi kaspersky firması haber veriyor ve databaseleri hemen güncellenmisini salık veiyorlar. Bu kaspersky zaten ayrı bir alem. Geçen benim neti engellemiş, nerden kafasına estiyse. Modeme bakıyorum herşey tamam. Ben de soluğu ttnet telefonlarında alıyorum. ulaşamayında bir dolu küfür. neyse ki sonunda çaktım davayı.

Konuyu dağıtmayayım; gelelim bu virüsün nasıl çalıştığına.

Facebook hesaplarına gözünü dikmiş olan Networm.Win32.Koobface.b, bir kez girdiği bilgisayardaki Facebook kullanıcılarının arkadaş listelerine mesajlar gönderiyor. Bu mesajlar, Paris Hilton gibi ünlülerin de aralarında bulunduğu magazin haberleri ile ilgili. Mesaj içerisinde YouTube bağlantısı gibi görünen linke tıkladığınızda ise YouTube benzeri adresi olan bir Rus sitesine yönleniyorsunuz. Videonun olduğu sitede size “Flash Player’ın sürümünün eski olduğu ve güncellemek isteyip istemediğiniz”" soruluyor. Onay verirseniz, trojan’in içinde olduğu dosya indiriliyor ve kuruluyor. Böylece listeye yeni bir kurban daha eklenmiş oluyor ve sıra, bu kurbanın listesine geliyor.

Burada gördüm: link

İlgili Yazılar:

1. Facebook “Beğen” Düğmesini Sitenize Ekleyin!
2. Facebook’u Türkçeleştirme
3. Facebook’un temasını değiştirmek!

İlgili Yazılar:

1. Kaspersky’nin Zararları!
2. Internet Explorer 8 Beta Çıkmış!
3. En İyi Ücretsiz Antivirüs: Microsoft Security Essentials

Kasperksky’de iStream ve iChecker metodları vardır.Kaspersky bu metodlarla her dosyayı açtığınızda dosyaların arkasına ortalama “63 Byte” uzunluğunda KAVICHS olarak geçen bir ADS stream ekler. Bu kaspersky’ın daha sonraki dosya taramalarını daha hızlı yapması için firma tarafından düşünülmüştür.  Ama aslında pratikte pek işe yaramaz.Çünkü programın her güncellemesi ile bu ADS’lerin güncelliği kalmaz,program ADS’leri tekrar güncellemek için yeniden ilave eder. Sürekli güncellemeler nedeniyle varolan ADS stream’lerin geçerliliği kalmaz ve Kaspersky hep bunları güncellemek ile uğraşır.Bu işlemde disk üzerinde ciddi bir perfomans kaybına neden olur.Çünkü disk sürekli yazma modundadır.Sürekli güncel ADS streama yazma işi yaptığından disk performansı düşer. ADS stream’ler her dosyaya ortalama “63 Byte” bir ekleme yaptığı için disk ciddi bir şekilde “fragmente” olmaktadır(parçalanmaktadır).Bu da dolayısıyla disk erişim performansını ciddi bir şekilde düşürmektedir. KAVICHS olarak ifade edilen ADS stream’leri normal XP dosya sisteminde görülmez.Bunun için özel bazı programlar kullanılır.Ayrıca iStream ve iChecker özelliğini kapattığınızda dosyaların sonuna eklenen KAVICHS’leri silmek için kullanacağınız yazılım,dosyalarınızın bazılarına kullanılamayacak şekilde zarar vermektedir.

İlgili Yazılar:

1. Kaspersky Internet Security’den Blogger’a Engel
2. Google’nin ucuz interneti
3. Web 2.0′nin geleceği, İzlenmesi gereken trendler!